Licitación Servicios Cantabria SOC

Calificaciones técnicas

• Certificados de control de calidad expedidos por los institutos o servicios oficiales - Para garantizar que la entidad prestadora del servicio cumpla con los criterios de calidad que la Dirección General de Informática considera necesarios y para satisfacer requisitos legales, de conformidad con el artículo 93 de la LCSP, deberá acreditarse igualmente disponer de las siguientes certificaciones: 1. “ISO 9001:2015 - Sistemas de gestión de la calidad” (estándar internacional de gran reputación y extensa aceptación, que tiene por objetivo garantizar que una organización es capaz de cumplir con los requisitos de sus servicios y productos para satisfacer sus compromisos con los clientes). 2. “ISO/IEC 27001:2022 - Information Security Management Systems” (estándar internacional para el establecimiento, implementación, mantenimiento y mejora continua de un sistema de gestión de la seguridad de la información en el contexto de una organización). Clausula L.4) del PCAP
• Trabajos realizados - El requisito mínimo para la acreditación de la solvencia técnica será que el importe anual acumulado en el año de mayor ejecución sea igual o superior al 70% de la anualidad media del contrato, esto es: 624.779,44 € Cláusula L.2) del PCAP.

Calificaciones financieras

• Cifra anual de negocio - El requisito mínimo para la acreditación de la solvencia económica y financiera deberá ser, al menos, una vez y media el valor anual medio estimado del contrato, esto es: 1.338.813,08 € Cláusula L.1) del PCAP.

Calificaciones específicas

• Capacidad de obrar - Capacidad de obrar

Garantías financieras

• Final - x5

Términos de adjudicación

• N.2.2.6 Servicio de Copilot Security.: 8%
• N.2.2.5 Protección específica para la ACAT (sistema SIT, alojado en proveedor externo, en formato "Cloud - Software as a Service").: 0.5%
• N.2.2.4 Ampliación del “Servicio 015: Revisión de arquitecturas”. Se asignarán los puntos si la entidad licitadora se compromete a aumentar la capacidad del “Servicio 15: Revisión de arquitecturas”: 0.5%
• N.2.2.8 Plan de mejora de la continuidad basado en ISO 22301:2019.: 2%
• N.2.2.7 Piloto de almacenamiento de logs de aplicaciones.: 0.5%
• N.2.2.9 Participación en la Red Nacional de SOC: 3%
• N.2.2.1 Incremento en el número de eventos enviados al SIEM y su periodo de retención.: 3.5%
• N.2.2.3 Incremento en el número de sistemas de información sometidos a auditorías de tipo “Hacking ético – No automático”.: 1%
• Servicio 03: Monitorización y correlación de eventos.: 16%
• Servicio 04: Threat Hunting y ciberinteligencia: 4%
• Servicio 01: Oficina de Seguridad.: 16%
• Precio: 40%
• N.2.2.2 Incremento en el número de sistemas de información sometidos a auditorías de tipo “Hacking ético – Automático”.: 1%
• Servicio 02: Formación para personal informático.: 1%
• Servicio 12: Hacking ético - No automático: 1.5%
• Servicio 11: Hacking ético - Automático.: 1.5%